从区块链角度来看数据资产保护

hello，大家好，我是鱼叔，今天来聊一个我最近受启发的话题——「数据资产」。

（挺应景的，刚好近期滴滴被要求下架整改，主要就是个人数据的保护和使用没有做到位）

数据大家都知道，比如你的身高体重、就医记录等都属于数据，那怎样的数据可以称作为资产呢？资产的特点是可以用于再生产，形成新的价值，那么数据资产就是指那些可以用于产生价值的数据。

你可能会疑惑自己的一些数据如何会实现价值？个体的数据如果不具备特殊性确实是很难形成价值，但是当数据形成一个群体「大数据」时，那么数据的价值就体现了，公司通过对大量数据的分析，可以形成报告产生价值，甚至有的公司直接以售卖数据为生。这些数据源于我们，但是这些价值收益却并没有反馈到我们这些数据个体上，因此「数据资产保护」将会成为未来的一个趋势。

2019年，Facebook因为私自向剑桥分析公司提供了5000万用户的数据而被起诉，罚金高达50亿美元，这些数据用于进行选民分析和广告定位帮助特朗普赢得选举。在这件事中Facebook为什么被罚款？因为facebook作为数据管理者是没有权利将你的数据进行出售的，换句话说，他在未经用户的许可下，私自将数据分享给了第三方平台而从中获利。

数据资产是一种资产，对资产保护不受侵犯是一件理所应当的事，但是在国内，群众的数据保护意识不够强，这也导致李彦宏面对数据隐私时轻描淡写说道，「中国人对数据隐私不敏感，他们愿意用数据隐私来换取便捷性」。

当我们将钱存入银行时，银行负责管理我们的存款，但是要告知这些存款的用途和流动方向，并且会支付利息，同样的，如果我们将数据资产存入科技公司中，我们理应要求他们提供数据的使用途径以及支付相应的利息。

但事实上，个体根本没法获得这方面的信息，甚至科技公司自己都没有很好的办法来跟踪管理数据的使用途径。由于数据的快速复制和低成本特点，在这一片模糊地带发生了很多灰暗交易，比如非法信息买卖、电信诈骗等。数据资产保护应该成为当下各大公司努力的方向。

如何进行数据保护？这里涉及到数据资产的「所有权」和「使用权」。在当下互联网时代，一个数据的产生通常是要借助于一个平台的，比如你在淘宝上的浏览记录和消费记录，这些作为数据存储在阿里巴巴的服务器中，然后系统通过你的数据给你推荐合适的商品，这是一个合理的使用方法，在这个案例中，数据的所有权属于你，而使用权通过协议开放给了淘宝。

如果当你打开其他app，发现开屏广告是淘宝的同款推荐商品时，那你就要怀疑是不是未经同意淘宝把数据共享给了别人，但是即使是怀疑，这件事又是难以追踪的，因为整个数据流动都是在一个黑盒中，「使用权限越界」和「难以追踪」成为数据保护的难点。此外，由于数据的复制成本很低，如何保证数据不被盗用也是一个值得思考的问题。

针对以上的问题难点，我认为区块链技术都可以很好的解决。通过区块链技术可追溯性的特点，将数据上链，每一次数据的使用和操作都可以被记录，给消费者维权提供证据。

关于「使用权」保护，可以借鉴比特币的验证机制来开放部分数据的使用权。比如说医学机构想要统计高血压症患者中同时患糖尿病的比例，这时候加密数据库可以只开放患者两个信息是否患高血压，是否患糖尿病，由医学机构同过计算去验证获取信息，通过这个手段即使机构拥有患者数据也没法得到其他信息，因为整个数据是加密的而且开放的验证权限也只有这两项。

关于数据防盗不被复制的问题，可以采用「NFT」授权使用次数的方式解决。在数据资产领域中，「NFT」可以作为你的身份id，数据使用者需要经过你的允许对你的数据进行访问，并且可以通过数据id来找到你寻求开放更多信息权限。为了防止数据被复制盗用，信息拥有者可以采用「即阅即焚」的方式，通过「NFT」开放给使用者使用次数，每一次使用完数据就会把备份数据立马销毁，以达到数据唯一性的目的。

未来可能的数据资产商业模式

当数据资产得到大众认可和法律保护时，那么个体就可以从数据中获得收益。未来商业模式可能就会和银行一样，数据存储商要给用户支付数据利息比如每年200美元，同时他把数据「借贷」给需要的机构，机构要付给数据存储商每年400美元，这样数据存储商可以从中获利200美元。如果数据使用方需要获得更多权限，则要打电话来找你寻求更多的许可。